CVE-2021-44596 in Dr. Fone

الملخص

بحسب VulDB • 04/06/2026

تتأثر نسخة Wondershare LTD Dr. Fone اعتبارًا من 2021-12-06 بثغرة تنفيذ الكود عن بُعد (Remote Code Execution). ونظرًا لعيوب في تصميم البرنامج، يمكن لمستخدم غير مصادق عليه التواصل عبر بروتوكول UDP مع خدمة "InstallAssistService.exe" (التي تعمل بصلاحيات SYSTEM) والتلاعب بها لتنفيذ ملف قابل للتنفيذ ضار دون أي تحقق من صحة البيانات من موقع بعيد، مما يمنحه صلاحيات SYSTEM.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/12/2021
• إفشاء: 29/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-198711
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.22325
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-44596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-44596
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-44596/